中国は本当にサイバーパワーですか？レポートフォート

12月、米国当局は、ロシアの対外情報局であるSVRがSolarWindsソフトウェアを乗っ取って、商務省や財務省を含むワシントンの政府の標的に侵入したことを発見しました。 3か月後、Microsoftの電子メールソフトウェアは、米国の非政府組織やシンクタンクを調査するために、国家が支援する中国のハッカーの疑いで侵害されました。

IISSの研究者は、デジタルエコノミーの強さやインテリジェンスおよびセキュリティ機能の成熟度から、サイバー施設が軍事作戦とどの程度統合されているかまで、さまざまなサイバー機能で国をランク付けしました。

中国は、ロシアと同様に、攻撃的なサイバー作戦で実績があります。米国とその同盟国に対して、オンラインスパイ、知的財産の盗難、偽情報キャンペーンを実施しています。しかし、IISSによると、両国は競合他社に比べて比較的弱いサイバーセキュリティによって抑制されてきました。

その結果、シンクタンクでは米国のみが最上位のサイバー大国に分類され、第2層は中国、ロシア、英国、オーストラリア、カナダ、フランス、イスラエルです。第3層には、インド、インドネシア、日本、マレーシア、北朝鮮、イラン、ベトナムが含まれます。

IISSのサイバー、宇宙、将来の紛争の専門家であるグレッグオースティン氏は、人工知能の世界的リーダーになるという願望など、中国のデジタル進歩のプラス面にのみ焦点を当てているとメディアが報じていると述べた。彼のコンピュータースキルの認識。 「いずれにせよ、中国でのサイバーセキュリティスキルの開発は他の多くの国よりも悪い立場にある」と彼は述べた。

報告書によると、北京の「コンテンツセキュリティ」への焦点は、国のインターネット上の政治的に破壊的な情報を制限することによって、それを運ぶ物理ネットワークの制御への焦点を弱めた可能性があります。 IISSはまた、サイバーインテリジェンスの中国の分析は、イデオロギーによって主導され、「ますます絡み合っている」ため、5つのインテリジェンス同盟国であるEyes（米国、英国、カナダ、オーストラリア、ニュージーランド）の分析よりも「成熟度が低い」と示唆しました。 ..共産党の指導者の政治的目的」。

オースティン氏によると、情報化時代は世界のダイナミクスを再形成しており、インドや日本のような伝統的に強力な国はサイバーオペレーターの第3層に遅れを取り始め、イスラエルやオーストラリアのような小さな国はそれらを押し上げた最先端のコンピュータースキルを構築しました。 2番目のレベル。

IISSによると、米国を第1層で際立たせているのは、比類のないデジタル産業基盤、暗号化の専門知識、および敵対者に対する「洗練された外科的」サイバー攻撃を実行する能力です。中国やロシアのような敵とは異なり、米国はファイブアイズのパートナーを含む他のサイバー大国との緊密な提携からも恩恵を受けています。

しかし、米国とその同盟国は、国営ではないが当局がその活動を容認していると思われるロシアの犯罪ハッカーによるランサムウェア攻撃（先月のコロニアルパイプラインやアイルランド保健サービスなど）のリスクにさらされていました。

英国の諜報機関GCHQの元取締役であり、現在サイバーセキュリティ会社BlueVoyantの上級幹部であるロバート・ハニガン氏は、IISSの調査結果の多くに同意したが、北京とモスクワが弱いIT防御からどれだけ抑制されるかについて疑問を呈した。

「ロシアと中国ではサイバーセキュリティの開発が進んでいないのは事実ですが、西側の開放的な経済よりも緊急性は低くなっています」とハニガン氏は述べています。 「脅威は対称的ではありません。西側諸国は、ロシアに拠点を置き、容認または承認されたサイバー犯罪グループによって包囲されています。逆に同じことは当てはまりません。」

彼は、西側が重要な民間インフラを破壊的な方法で無差別に標的にしないことをロシアが認識している一方で、ロシアの機関は「無謀な免許を持っている」と付け加えた。 「これは今度は西側でより高いレベルのサイバーセキュリティを必要とする」と彼は言った。